身份与账户中心
注册、登录、MFA、会话生命周期与账户防滥用控制。
IDENTITY PUBLIC SECURITY TRIAL · ONLINE
为真实对抗而构建的
公共服务系统
这是一个可实际注册、登录、提交业务、审核和管理的独立系统。所有数据均为测试数据，关键行为进入可验证审计链。
5防护边界
3权限层级
24×7事件审计
01 / SERVICE MATRIX
真实业务流程，完整攻击面
从普通用户对象权限到管理员状态变更，每个边界都可以接受黑盒验证。
公共事项办理
提交虚拟事项、查看个人记录、加密保存正文并跟踪状态。
SERVICE REQUEST业务审核中心
审核人员处理申请，使用乐观锁阻断并发覆盖和状态竞争。
REVIEW安全管理控制台
管理员管理角色、撤销会话并检查关键操作审计记录。
SECURITY CONTROL02 / DEFENSE IN DEPTH
纵深防御，而不是一张静态页面
EDGE
WAF
APP
DATA
A
01TLS 边缘Caddy 自动证书、HSTS 与严格 SNI
02OWASP CRS WAF请求检测、异常评分与阻断
03应用安全边界CSRF、RBAC、限流、输入模式与对象鉴权
04数据和审计AES-GCM 字段加密与 HMAC 链式审计